Ledger-Wallets in 7 asiatischen Märkten aus Verkauf, Spionagechip-Ermittlungen eskalieren

Sieben Märkte werden stillgelegt

In einem am 13. Oktober veröffentlichten Update zu dem Vorfall erklärte der französische Hersteller von Hardware-Wallets:

[We are] Wiederverkäufer und Distributoren in Südostasien und Hongkong werden gebeten, den Verkauf von Ledger-Geräten während der laufenden Ermittlungen auszusetzen. Dazu gehört auch, die Produkte aus den Regalen zu nehmen.

Die Aussetzung betrifft Indonesien, Singapur, Thailand, die Philippinen, Vietnam, Malaysia und Hongkong. Dies ist eine erhebliche Ausweitung gegenüber der ursprünglichen Reaktion, die sich auf einen einzigen regionalen Wiederverkäufer bezog.

Ledger achtete darauf, den Umfang seines Eingeständnisses einzugrenzen, und wies darauf hin, dass sich die einzigen bestätigten Vorfälle im Verlauf der Ermittlungen weiterhin auf Südostasien beschränken. Das Unternehmen stellte ferner klar:

Wir haben keinen Geldabfluss im Zusammenhang mit einem anderswo gekauften Gerät festgestellt. Es gibt keine Anzeichen dafür, dass die Infrastruktur, die Systeme oder Dienste von Ledger oder der Direktvertriebskanal kompromittiert wurden.

Abschließend teilte das Unternehmen mit, dass „Ledger Donjon“, sein hauseigenes Sicherheitsforschungsteam, die eingegangenen Geräte analysieren werde, um herauszufinden, wer die Hardware manipuliert hat und an welcher Stelle der Vertriebskette dies geschehen ist.

Wie es zur „Ledger-Spionagechip-Affäre“ kam

Die Krise wurde am 9. Oktober öffentlich, als Nutzer meldeten, dass Kryptowährungen aus Wallets abgezogen wurden, die über Cryptobilis, einen in Südostasien tätigen Wiederverkäufer, gekauft worden waren. Ledger forderte Cryptobilis auf, alle Verkäufe und Lieferungen auszusetzen; die vermuteten Verluste werden seitdem auf bis zu 93,4 Millionen US-Dollar geschätzt.

Anschließend bestätigte Ledger am 10. Oktober ein verstecktes Hardware-Implantat im Gerät eines betroffenen Nutzers. Das Implantat konnte die bei der Einrichtung angezeigte 24-Wort-Wiederherstellungsphrase auslesen und über LTE mithilfe einer eSIM an Angreifer übertragen.

Die Aufregung griff dann auf Europa über, und ein Nutzer gab an, er habe ein verstecktes Implantat in einem Ledger gefunden, das er in einer Mediamarkt-Filiale in Deutschland gekauft hatte; der ehemalige Mt. Gox-CEO Mark Karpeles stellte fest, dass die Antenne als „eurasische Version“ gekennzeichnet war. Am 13. Oktober stellte Mediamarkt Saturn den Verkauf von Ledger-Geräten gänzlich ein – ein Schritt, den das Unternehmen nach dem Bericht über ein Implantat bei einem Kunden in Deutschland unterstützte. Ledger teilte mit, dass in diesem Fall kein Geldverlust gemeldet wurde.

Auch konkurrierende Anbieter sind in Alarmbereitschaft: Trezor kündigte an, ab dem 1. Januar 2027 einige Partnerschaften mit Wiederverkäufern zu beenden, um ein Netzwerk aufzubauen, das „klein genug ist, damit wir jeden verbleibenden Partner überprüfen und kontrollieren können“ – auch wenn das Unternehmen betonte, dass es keine Hinweise darauf gebe, dass seine eigenen Geräte kompromittiert worden seien.

Was Ledger-Käufer jetzt tun sollten

Kunden, die in den letzten 90 Tagen bei Cryptobilis gekauft haben, sollten unbenutzte Geräte nicht einrichten, und wer dies bereits getan hat, sollte seine Gelder in eine neue Wallet mit einer neuen Wiederherstellungsphrase übertragen. Nutzer mit Fragen zu einem Gerät können sich über den offiziellen Support-Kanal an Ledger wenden.

Das Unternehmen warnte zudem davor, dass Betrüger dazu neigen, Vorfälle wie diesen auszunutzen, und veröffentlichte daraufhin folgende Warnung:

„Ledger wird Sie niemals anrufen, Ihnen direkt eine Nachricht senden oder nach Ihrer 24-Wort-Wiederherstellungsphrase fragen. Viele Behauptungen und Zahlen, die online kursieren, sind unbestätigt.“